Datenschutzerklärung der App „Lokavi Home“

Version 2.2.1 – veröffentlicht am 9. November 2026. Ändert Version 2.2 ausschließlich in Bezug auf Meldungen von AI-generierten Inhalten über die Schaltfläche „Melden“ in der App (Abschnitt 2 – neue Zeile, Abschnitt 5d – neuer Absatz, Abschnitt 6 – Speicherdauer). Der übrige Inhalt bleibt unverändert. Version 2.2.1 gilt ab dem Tag der Veröffentlichung.

Kontaktdaten des Betreibers aktualisiert am 7. November 2026 (redaktionelle Änderung – der übrige Inhalt bleibt unverändert).

1. Wer für die Daten verantwortlich ist

Die App „Lokavi Home“ (im Folgenden: App) wird bereitgestellt von Sebastian Jabłoński spółka komandytowa mit Sitz in Warschau, ul. Bonifraterska 17, 00-203 Warszawa, eingetragen im Unternehmerregister des KRS unter der Nummer 0000855880, NIP 5252833038, REGON 386820681 (im Folgenden: Betreiber). Kontakt in Angelegenheiten personenbezogener Daten: privacy@lokavi.pl.

Die App dient der Organisation der Arbeit in einem Privathaushalt: Planung von Aufgaben für Hausangestellte, Register, Berichte, Chat, Mahlzeiten und „Sofort“-Bitten. Jeder Haushalt in der App hat einen Administrator (die Person, die ihn angelegt hat). In Bezug auf die Daten von Hausangestellten und anderen Personen, die der Haushaltsadministrator zu Zwecken in die App einträgt, die über rein persönliche oder familiäre Tätigkeiten hinausgehen, ist der Haushaltsadministrator Verantwortlicher im Sinne der DSGVO, und der Betreiber verarbeitet diese Daten in dessen Auftrag als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Anhang 2 zu den Nutzungsbedingungen). Wenn der Haushaltsadministrator die App ausschließlich zu persönlichen oder familiären Zwecken nutzt, wendet der Betreiber auf diese Daten dieselben Grundsätze und Schutzmaßnahmen an. Verantwortlicher ist der Betreiber in Bezug auf: Kontodaten (E-Mail-Adresse, Passwort, Anmeldeprotokolle), Sicherheit und Protokolle, Guthaben, Abo und Zahlungen, Marketing (Abschnitt 5a), Meldungen von Inhalten (Abschnitt 5d) sowie den Einkaufsagenten, das Auslesen der Liste aus einem Foto oder Diktat und die Shop-Auswahl für Einträge der Einkaufsliste (Abschnitt 5b).

2. Welche Daten verarbeitet werden

Die App erfasst keinen Standort, liest keine Kontakte oder Dateien vom Telefon und startet die Kamera nicht ohne Handlung des Nutzers. Angebote und Marketinginformationen zeigt und sendet die App ausschließlich Personen, die darin eingewilligt haben, und Profiling zur Auswahl von Angeboten erfolgt ausschließlich mit Einwilligung (Abschnitt 5a). Zahlungskartendaten werden in der App nicht gespeichert – der Einkaufsagent nutzt die im Shop-Konto des Administrators hinterlegte Zahlungsmethode, und Aufladungen des Agentenguthabens sowie das KI-Abo wickelt Stripe ab (Karten- oder BLIK-Daten werden ausschließlich auf der Stripe-Zahlungsseite eingegeben).

2a. Anmeldung über Apple und Google

In der App kann man sich über „Mit Apple anmelden“ oder „Mit Google anmelden“ anmelden (in der Android-App – nur Google). Das ist eine bequeme Alternative zum Passwort – die Nutzung ist freiwillig, und die Anmeldung per PIN, QR-Code oder E-Mail-Adresse und Passwort funktioniert weiterhin.

• Welche Daten übermittelt werden. Nach der Anmeldung übermittelt Apple oder Google der App: die Kontokennung (dauerhaft, vom Anbieter vergeben), die E-Mail-Adresse samt der Information, ob sie bestätigt ist (bei Apple – auch, ob es sich um eine Ersatzadresse handelt), sowie den Vornamen (sofern du ihn freigibst; bei Google meist Vor- und Nachname), den die App bei der ersten Anmeldung speichert. Google übermittelt außerdem die Adresse des Profilbilds; sie wird zusammen mit den Kontodaten gespeichert, aber die App verwendet sie nicht und zeigt sie nicht an. Bei der Anmeldung über Apple kannst du deine echte E-Mail-Adresse verbergen; dann übermittelt Apple eine Ersatzadresse (meist in der Form …@privaterelay.appleid.com), und an diese Adresse gesendete Nachrichten kann Apple an dein Postfach weiterleiten. Die App fordert keinen Zugriff auf E-Mails, Kontakte, Kalender oder Dateien in deinem Apple- oder Google-Konto an.
• Passwörter. Die App erhält niemals das Passwort zum Apple- oder Google-Konto – das Passwort gibst du ausschließlich beim Anbieter ein.
• Wozu. Die Daten dienen dazu, dich in der App anzumelden und das Konto mit deiner Person im Haushalt zu verknüpfen. Der Haushaltsadministrator oder Koordinator kann bei einer Person deren E-Mail-Adresse eintragen; stimmt die von Apple oder Google bestätigte Adresse damit überein, wird das Konto automatisch mit dieser Person verknüpft. Man kann das Konto auch selbst verknüpfen: Nach der Anmeldung per PIN oder QR-Code wählst du „Verbinden“ und meldest dich anschließend über Apple oder Google an; ist bei deiner Person noch keine E-Mail-Adresse hinterlegt, speichert die App dort die bestätigte Adresse dieses Kontos (auch die Ersatzadresse von Apple).
• Rechtsgrundlage. Erfüllung des Vertrags über die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO) – ebenso wie bei anderen Kontodaten (Abschnitt 3). Verantwortlicher für diese Daten ist der Betreiber; die vom Haushaltsadministrator oder Koordinator bei der Person eingetragene E-Mail-Adresse wird wie in Abschnitt 1 beschrieben verarbeitet.
• Apple und Google als eigenständige Verantwortliche. Bei der Anmeldung handeln Apple und Google nicht im Auftrag des Betreibers: Sie erbringen ihren eigenen Anmeldedienst und entscheiden selbst über die Zwecke und Mittel der Verarbeitung der Daten, die sie dafür benötigen – nach ihren eigenen Datenschutzrichtlinien (Apple, Google). Der Anbieter kann wissen, dass du dich bei der App „Lokavi Home“ anmeldest.
• Wie man die Anmeldung trennt. Ein Apple-, Google- oder E-Mail-Konto kann in der App von einer Person im Haushalt getrennt werden: durch den Haushaltsadministrator (Einstellungen → Personen), den Koordinator (für Angestellte und Haushaltsmitglieder) oder die Person selbst (Mehr → Mein Konto → „Konto trennen“). Ein Konto kann nur bei einer Person getrennt werden, die eine PIN eingerichtet hat – damit niemand den Zugang zum Haushalt verliert. Nach dem Trennen werden die Sitzungen aus der Anmeldung mit diesem Konto bei dieser Person gelöscht, und die Anmeldung per PIN und QR-Code funktioniert weiterhin. Unabhängig davon kannst du jederzeit den Zugriff der App in den Einstellungen deines Apple-Kontos (Mit Apple anmelden) oder Google-Kontos (verknüpfte Drittanbieter-Apps) widerrufen. Der Widerruf des Zugriffs beim Anbieter löscht das Konto in der App nicht. Das Konto samt gespeicherter Apple-/Google-Kennung und E-Mail-Adresse löschst du wie in Abschnitt 7 (Kontolöschung) beschrieben; die Löschung des Kontos entfernt auch die bei deiner Person im Haushalt gespeicherte E-Mail-Adresse, und der Personeneintrag selbst unterliegt den Aufbewahrungsregeln aus Abschnitt 6.

3. Rechtsgrundlagen

• Erfüllung des Vertrags über die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO) – Konto, Anmeldung, Funktionen der App;
• berechtigtes Interesse des Betreibers (Art. 6 Abs. 1 lit. f DSGVO) – Sicherheit, Verhinderung von Missbrauch, technische Statistiken;
• in Bezug auf Daten der Angestellten des Haushalts – die vom Haushaltsadministrator in der Datenschutzinformation angegebenen Grundlagen, die der Angestellte in der App akzeptiert (Vertragserfüllung, berechtigtes Interesse des Haushaltsadministrators);
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Push-Benachrichtigungen; die Einwilligung kann in den Telefoneinstellungen widerrufen werden;
• Erfüllung des mit dem Haushaltsadministrator geschlossenen Vertrags über KI-Dienste (Art. 6 Abs. 1 lit. b DSGVO) – Übermittlung von Daten an den KI-Modellanbieter und die Angebotssuchmaschine im Rahmen des Einkaufsagenten, des Auslesens der Liste und der Shop-Auswahl (Abschnitt 5b); gegenüber anderen Personen, deren Daten auf Screenshots des Shops oder auf dem Foto der Liste sichtbar sein können (z. B. Lieferempfänger, Haushaltsmitglieder) – berechtigtes Interesse des Betreibers und des Haushaltsadministrators an der Ausführung des Einkaufsauftrags (Art. 6 Abs. 1 lit. f DSGVO);
• Übersetzung der im Haushalt eingegebenen Inhalte (Abschnitt 5e) – Erfüllung des Vertrags über die Nutzung der App gegenüber den Personen, die sie nutzen (Art. 6 Abs. 1 lit. b DSGVO), und gegenüber Verfassern von Inhalten ohne Konto sowie Personen, von denen in den Inhalten die Rede ist – berechtigtes Interesse des Betreibers und der Haushaltsmitglieder daran, Personen, die verschiedene Sprachen sprechen, die Verständigung zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO); in Bezug auf Daten von Angestellten und anderen Personen, für die der Haushaltsadministrator Verantwortlicher ist (Abschnitt 1) – die vom Haushaltsadministrator angegebene Grundlage, wobei der Betreiber auf dessen Weisung handelt;
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – Agentenguthaben, Aufladungen, KI-Abo, Gebühren für Durchläufe und deren Erstattungen, Widerruf vom Vertrag und Rückzahlungen von Einzahlungen, Transaktions-E-Mails zum Guthaben, Bestätigungen von Zahlung und Widerruf;
• rechtliche Verpflichtung des Betreibers (Art. 6 Abs. 1 lit. c DSGVO) – Aufbewahrung der nach Steuer- und Rechnungslegungsvorschriften erforderlichen Zahlungsunterlagen, Rechnungen und Verkaufsaufzeichnungen, Bestätigung des Vertragsschlusses und des Eingangs des Widerrufs (Verbraucherrechtegesetz), Bearbeitung von Meldungen von Inhalten und Beschwerden (Verordnung über digitale Dienste);
• berechtigtes Interesse des Betreibers (Art. 6 Abs. 1 lit. f DSGVO) – Vermerk über das gewährte Startgeschenk (damit das Geschenk einmal pro Konto zusteht), Aufbewahrung der vor der Zahlung abgegebenen Erklärungen als Nachweis sowie Feststellung und Geltendmachung von Ansprüchen im Zusammenhang mit Zahlungen;
• Marketing für Produkte und Dienstleistungen des Betreibers und der Partner, Profiling zur Auswahl von Angeboten und Übermittlung von Daten an Partner — Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), gesondert für jeden Zweck und Kontaktkanal;
• Einwilligung des Haushaltsadministrators (Art. 6 Abs. 1 Buchst. a DSGVO) – Haushalts-Scan, d. h. Übermittlung von Bildern der Innenräume an ein KI-Modell (Abschnitt 5i); die Einwilligung kann jederzeit widerrufen werden, wie in Abschnitt 5i beschrieben.
• virtueller KI-Hausverwalter (Abschnitt 5j) – in Bezug auf Daten von Angestellten und anderen Personen, für die der Haushaltsadministrator Verantwortlicher ist (Abschnitt 1) – die vom Haushaltsadministrator angegebene Grundlage (Erfüllung des Vertrags, auf dessen Grundlage die Arbeit geleistet wird, oder sein berechtigtes Interesse an der Organisation der Arbeit im Haushalt), wobei der Betreiber auf dessen Weisung handelt; in Bezug auf Daten des Haushaltsadministrators – Erfüllung des Vertrags über die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO).

4. Empfänger der Daten

Eine Kopie der Standardvertragsklauseln kann man durch eine Nachricht an den Betreiber erhalten. Die Daten werden nicht verkauft. Außer an die in diesem Abschnitt genannten Empfänger gibt der Betreiber Daten ausschließlich an Partner von Lokavi Home weiter, und zwar nur Daten der Personen, die in die Übermittlung von Daten an Partner eingewilligt haben (Abschnitt 5a), im Umfang dieser Einwilligung: Vorname, E-Mail-Adresse und – sofern angegeben – Telefonnummer. Die Daten können befugten Behörden offengelegt werden, wenn das Gesetz dies verlangt.

5. Wer die Daten im Haushalt sieht

Der Haushaltsadministrator und Personen mit Administratorrechten sehen alle Daten ihres Haushalts. Der Koordinator sieht Aufgaben, Arbeitsplan, Register und Berichte. Ein Angestellter sieht seine Aufgaben, Register, den Chat und das, was seine Arbeit betrifft. Ein Haushaltsmitglied sieht Mahlzeiten, Gegenstände, Einkäufe, „Sofort“-Bitten und den Chat. Die Daten eines Haushalts sind für andere Haushalte nicht sichtbar.

5a. Marketing und Einwilligungen

Marketing-Einwilligungen sind freiwillig, voneinander unabhängig und keine Voraussetzung für die Kontoerstellung oder die Nutzung der App. Der Betreiber bittet um eine gesonderte Einwilligung für jeden der folgenden Zwecke und Kontaktkanäle.

• Angebote von Lokavi Home – Zusendung von Informationen über Produkte und Dienstleistungen von Lokavi Home, insbesondere über Reinigungs-, Koch- und Fahrdienste.
• Angebote von Partnern – Präsentation von Angeboten der Partner von Lokavi Home aus den Kategorien: Strom und Gas, Versicherungen, Haushaltsdienstleistungen, Einkäufe und Waren, Geräteservice, Tierbetreuung, Saison- und Festtagsartikel, Rechnungen, Versorgungsleistungen und Abonnements, ohne Weitergabe deiner Daten an sie.
• Übermittlung von Daten an Partner – Weitergabe deines Vornamens, deiner E-Mail-Adresse und, falls du sie angibst, deiner Telefonnummer an ausgewählte Partner aus diesen Kategorien, damit sie dir ihre Angebote unterbreiten können; der Partner wird dann eigenständiger Verantwortlicher für diese Daten.
• Anpassung der Angebote an deinen Haushalt – Profiling, also Auswahl von Angeboten auf Grundlage von Daten über den Haushalt (unten beschrieben).
• Kanal E-Mail – Erhalt von Werbe- und Marketinginformationen an die E-Mail-Adresse.
• Kanal SMS und Telefon – Kontakt zu Marketingzwecken per SMS und Telefonanruf unter der von dir angegebenen Nummer.
• Kanal Benachrichtigungen – Erhalt von Werbe- und Marketinginformationen in Benachrichtigungen der App auf dem Telefon.

Profiling. Wenn du in die Anpassung von Angeboten einwilligst, wählt der Betreiber Angebote für deinen Haushalt auf Grundlage folgender Daten aus: Anzahl der Haushaltsmitglieder, Vorhandensein und Altersgruppe von Kindern, Haustiere, Größe des Hauses sowie Nutzung der App-Funktionen. Für das Profiling werden keine Gesundheitsdaten, Daten von Angestellten, Fotos, Chat oder Tagespläne verwendet. Das Profiling dient ausschließlich der Auswahl von Angeboten und entfaltet dir gegenüber keine rechtlichen Wirkungen.

Für den Zweck der Angebotsanpassung ist der Betreiber Verantwortlicher für die genannten Merkmale des Haushalts auf Grundlage der Einwilligung des Haushaltsadministrators; im Übrigen verarbeitet der Betreiber die vom Haushalt eingetragenen Daten über dessen Mitglieder und Angestellte im Auftrag des Haushaltsadministrators.

5b. Einkaufsagent und KI-Modelle (einschließlich Auslesen der Liste und Shop-Auswahl)

Der Einkaufsagent, das Auslesen der Einkaufsliste aus einem Foto oder Diktat und die Shop-Auswahl für Einträge der Einkaufsliste sind optionale Funktionen, die auf Modellen künstlicher Intelligenz (KI) beruhen; ihre Antworten können Fehler enthalten. Der Agent läuft auf Servern des Betreibers. Verantwortlicher für die in diesen Funktionen verarbeiteten Daten ist der Betreiber.

Was an das KI-Modell gelangt. Positionen von Einkaufslisten und Aufträgen (Bezeichnungen, Mengen, Anmerkungen, Betragslimits), Antworten der Haushaltsnutzer auf Fragen des Agenten, die Adresse des Haushalts (falls der Administrator sie eingetragen hat – zur Wahl der Lieferung und Prüfung ihrer Kosten), Screenshots der Shops aus der Zeit der Einkäufe (darauf können u. a. Lieferadresse, Vor- und Nachname des Empfängers und Bestellhistorie sichtbar sein) und beim Auslesen der Liste – das Foto des Zettels oder der diktierte Text. Die Spracherkennung erfolgt durch das System des Telefons oder den Browser (z. B. Apple, Google) nach deren Bedingungen; die App erhält nur den Text. Bei der Suche und dem Vergleich von Angeboten übermittelt der Agent der Angebotssuchmaschine SerpApi den Namen des gesuchten Produkts und die Stadt des Haushalts.

Zweck. Ausführung des Auftrags: Auswahl von Produkten, Vergleich von Angeboten, Aufgabe der Bestellung, Umwandlung des Fotos oder Textes in Listenpositionen, Angabe des Shops, in dem der Agent einen Eintrag suchen soll. Der Betreiber verwendet diese Daten nicht für Marketing, Profiling oder das Training von Modellen. Einkaufslisten können mittelbar Gesundheitsinformationen offenbaren (z. B. Medikamente); der Betreiber zieht daraus keine solchen Schlüsse.

Modellanbieter. Bei Abrechnung über Guthaben oder Abo („unsere Tokens“) sowie stets beim Auslesen der Liste und bei der Shop-Auswahl nutzt die App Modelle von Anthropic PBC (USA) über das Konto des Betreibers – Anthropic verarbeitet die Daten als Auftragsverarbeiter im Auftrag des Betreibers. Bei eigenem API-Schlüssel des Haushalts nutzt der Agent das Konto des Haushalts bei dem vom Administrator gewählten Anbieter aus den vom Betreiber bereitgestellten: Anthropic PBC, OpenAI oder xAI (alle in den USA) – die Daten gelangen zum Anbieter zu den Bedingungen des Vertrags, den der Haushalt mit diesem Anbieter geschlossen hat. Die Shop-Auswahl nutzt nicht den Schlüssel des Haushalts (siehe unten).

Shop-Auswahl. In einem Haushalt, in dem der Einkaufsagent aktiviert ist und der Haushaltsadministrator die am Ende dieses Abschnitts beschriebene Erlaubnis erteilt hat, ermittelt die App nach dem Hinzufügen eines Eintrags zur Einkaufsliste, in welchem der Shops des Haushalts der Agent ihn suchen soll. Zunächst prüft sie frühere Shop-Auswahlen (Korrekturen des Shops und Käufe), die für die Inhaber des Haushalts gespeichert und für ihre Haushalte gemeinsam sind – ohne KI-Modell. Gibt es keine solche Auswahl, erhält das KI-Modell den Namen und die Menge des Eintrags (so, wie sie in die Liste eingetragen wurden), die Namen der Shops des Haushalts und die Einkaufspräferenz des Haushalts; das Modell gibt den Shop und die Kategorie des Eintrags zurück. Die Shop-Auswahl nutzt stets ein Modell von Anthropic PBC (USA) über das Konto des Betreibers – Anthropic verarbeitet die Daten als Auftragsverarbeiter im Auftrag des Betreibers –, auch in einem Haushalt, der für den Agenten einen eigenen API-Schlüssel angegeben hat, auch dann, wenn der Agent dieses Haushalts OpenAI oder xAI nutzt; der Schlüssel des Haushalts wird dabei nicht verwendet, und die Namen der Einträge gelangen nicht zu dem vom Haushalt gewählten Anbieter. Beim Eintrag speichern wir den ermittelten Shop mit dem Hinweis, dass ihn ein KI-Modell angegeben hat, und gesondert – Modell, Shop, Kategorie, Konfidenz, Zeit und Kosten jeder Antwort des Modells (ohne den Namen des Eintrags); die Namen der Einträge gelangen nicht in die Protokolle. Ein manuell gewählter oder sich aus einem Produktlink ergebender Shop hat stets Vorrang.

Shop-Passwörter und API-Schlüssel. Login und Passwort zum Shop-Konto sowie der eigene API-Schlüssel des Modellanbieters werden auf dem Telefon des Administrators mit dem Schlüssel seines Agenten verschlüsselt; in der Datenbank liegt ausschließlich der Chiffretext (beim API-Schlüssel auch der Name des Anbieters und die letzten 4 Zeichen). Entschlüsselt werden sie ausschließlich auf dem Server des Agenten, automatisch und für die Dauer der Arbeit des Agenten; während dieser Zeit hat der Betreiber technisch Zugriff darauf. Passwörter und Schlüssel werden nicht an das KI-Modell übermittelt (der API-Schlüssel gelangt ausschließlich an dessen Anbieter als Anmeldedaten) und nicht in Protokollen, Ergebnissen, Benachrichtigungen, E-Mails oder auf Screenshots gespeichert.

Aufbewahrung. Screenshots des Agenten – 30 Tage; Foto der Liste und diktierter Text – werden nach dem Auslesen weder gespeichert noch protokolliert; Aufträge und Ergebnisse der Durchläufe – für die Dauer des Bestehens des Haushalts.

Erlaubnis in der App. Vor der ersten Nutzung bestätigt der Haushaltsadministrator in der App, diese Regeln zur Kenntnis genommen zu haben, und erlaubt die Übermittlung von Daten an den Modellanbieter (wir speichern die Textversion, die Person und den Zeitpunkt). Grundlage der Verarbeitung ist der Vertrag (Abschnitt 3), nicht die Einwilligung. Die Erlaubnis kann jederzeit durch eine Nachricht an den Betreiber widerrufen werden – der Agent, das Auslesen der Liste und die Shop-Auswahl durch ein KI-Modell funktionieren dann nicht mehr. Das Deaktivieren des Agenten in der App (Reiter Agent) stoppt die Annahme neuer Aufträge durch den Agenten.

5c. Agentenguthaben und Zahlungen

Guthaben und Verlauf. Jeder Haushalt hat einen Zahler – einen der Haushaltsinhaber mit Konto (Nutzungsbedingungen, Abschnitt 6 Nr. 3). Der Betreiber führt das Agentenguthaben des Zahlers, das für die Haushalte, für die er zahlt, gemeinsam ist, sowie den Verlauf der Bewegungen (Aufladungen, Gebühren für KI-Verbrauch mit Name des Haushalts, Modell und Anzahl der Tokens, Startgeschenk, Korrekturen, Erstattungen). Der Zahler sieht das Guthaben und den Verlauf der Gebühren in allen Haushalten, für die er zahlt. Andere Inhaber und Koordinatoren des Haushalts sehen die Gebühren ihres Haushalts und den Betrag des Guthabens – nur, wenn das Guthaben einen einzigen Haushalt betrifft. Nach einem Wechsel des Zahlers behält der bisherige Zahler den Verlauf der Gebühren aus dem Zeitraum, in dem er gezahlt hat; Gebühren eines Haushalts, zu dem er keinen Zugang mehr hat, sieht er als „anderer Haushalt“, ohne Beschreibung. Das Guthaben eines Haushalts, auf das ein anderer Inhaber als der Zahler eingezahlt hat, bleibt ein separates Guthaben dieses Haushalts und wird von allen Inhabern des Haushalts gesehen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Der Vermerk über das gewährte Geschenk enthält die Kontokennung des Haushaltsinhabers – damit das Geschenk einmal pro Konto zusteht.

Zahlungen. Aufladung und Bestellung des KI-Abos erfolgen auf der Stripe-Zahlungsseite, ausschließlich in der Browserversion der App. Zahlungen nehmen wir von Verbrauchern mit Rechnungsadresse in Polen oder in einem anderen Staat der Europäischen Union sowie von Unternehmen mit polnischer NIP und Rechnungsadresse in Polen an: Der Betreiber prüft das Land der Rechnungsadresse und die Art der Steuernummer, und eine Zahlung mit Rechnungsadresse außerhalb der Europäischen Union oder mit einer anderen Steuernummer als einer polnischen NIP wird automatisch vollständig erstattet. Bei einer Zahlung eines Verbrauchers aus einem anderen Staat der Europäischen Union speichert der Betreiber zusätzlich das Land der Rechnungsadresse, den Betrag, das Datum und die Kennung der Stripe-Zahlung (Abschnitt 5h). Stripe Payments Europe, Limited (Irland) verarbeitet die Daten des Zahlers (u. a. Vor- und Nachname oder Firma, E-Mail-Adresse, Karten- oder BLIK-Daten, NIP – falls der Zahler sie angibt) zur Durchführung der Zahlung sowie – als eigenständiger Verantwortlicher – zu eigenen Zwecken, die in der Datenschutzerklärung von Stripe beschrieben sind (z. B. Betrugsprävention, rechtliche Pflichten). Der Betreiber erhält von Stripe eine Zahlungsbestätigung (Kennung, Betrag, Währung, Status) und hat im Stripe-Dashboard Zugriff auf die für Rechnung und Erstattung erforderlichen Zahlerdaten; vollständige Kartendaten erhält er nicht.

E-Mails zum Guthaben. Haushaltsinhaber mit E-Mail-Adresse erhalten Transaktions-E-Mails zum Agentenguthaben (Begrüßung, niedriges Guthaben, fehlendes Guthaben, Änderung der Abrechnungsregeln), die von Resend Inc. von der Adresse agent@send.lokavi.pl versendet werden. Dies sind keine Marketing-E-Mails, und sie erfordern keine Marketing-Einwilligung. Nach dem Versand wird die E-Mail-Adresse aus der Versandwarteschlange gelöscht; es bleibt ein Vermerk, dass eine E-Mail der betreffenden Art an den Haushalt gesendet wurde (um sie nicht erneut zu senden).

KI-Abo. Beim Abo verarbeitet der Betreiber die Stripe-Kunden- und Abonnementkennung, Tarif, Status, Abrechnungszeiträume, Zahlungen und Rechnungen des Abos sowie den Verbrauch im Rahmen des Limits – zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung steuerlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Erklärungen vor der Zahlung. Vor jeder Zahlung bestätigt der Haushaltsinhaber durch Ankreuzen die Akzeptanz der Nutzungsbedingungen und das Verlangen nach Beginn der Leistung vor Ablauf der Widerrufsfrist. Wir speichern deren Inhalt (Version), die Version der Nutzungsbedingungen, die Person, den Zeitpunkt und die Zahlungskennung – zum Nachweis des Vertragsschlusses und der Abrechnungen (Art. 6 Abs. 1 lit. b, c und f DSGVO) – und senden sie in der E-Mail mit der Zahlungsbestätigung.

Widerruf vom Vertrag. Die über die Schaltfläche „Vom Vertrag zurücktreten“ abgegebene Erklärung enthält den im Fenster angegebenen Vor- und Nachnamen sowie die E-Mail-Adresse, den Vertrag und den Zeitpunkt der Abgabe. An diese Adresse senden wir eine Bestätigung, und der Betreiber erhält eine Benachrichtigung, um die Erstattung im Stripe-Dashboard vorzunehmen.

5d. Meldungen von Inhalten und Beschwerden

Meldungen von als rechtswidrig angesehenen Inhalten und Beschwerden gegen Entscheidungen des Betreibers (Abschnitt 4a der Nutzungsbedingungen) nehmen wir per E-Mail entgegen. Wir verarbeiten die Daten des Meldenden (Vor- und Nachname oder Firma, E-Mail-Adresse – es sei denn, die Meldung betrifft Straftaten gegen die sexuelle Freiheit und die Sittlichkeit zum Nachteil Minderjähriger), den Inhalt der Meldung, den bezeichneten Inhalt, die Entscheidung und ihre Begründung – zur Bearbeitung der Meldung oder Beschwerde und zur Erfüllung der Pflichten aus der Verordnung über digitale Dienste (Art. 6 Abs. 1 lit. c DSGVO). Über Informationen, die auf eine Straftat hindeuten, die das Leben oder die Sicherheit von Personen bedroht, benachrichtigt der Betreiber die Strafverfolgungsbehörden.

Meldungen von KI-Inhalten in der App. Von KI-Funktionen erzeugte Inhalte (Einkaufsagent, virtueller KI-Hausverwalter, Shop-Auswahl, Haushalts-Scan, Angebote) kannst du mit der Schaltfläche „Melden“ unter Angabe des Grundes und einer kurzen Beschreibung melden (bis 500 Zeichen – ohne Daten anderer Personen). Wir speichern Haushalt, Konto und meldende Person, Art und Kennung des Inhalts (ohne dessen Kopie), Grund, Beschreibung, Zeitpunkt und Status der Meldung. Die Meldungen dienen der Prüfung von KI-Inhalten, der Verbesserung der KI-Funktionen und der Umsetzung der Regeln der App-Stores (Apple, Google) – berechtigtes Interesse des Betreibers (Art. 6 Abs. 1 lit. f DSGVO). Eine solche Meldung ersetzt nicht die oben beschriebene Meldung rechtswidriger Inhalte. Die Meldungen sieht nur der Betreiber; die Zahl der Meldungen von einem Konto ist pro Tag begrenzt.

5e. Übersetzung durch KI

Texte der App. Beschriftungen der App, Systemnachrichten und Dokumente in anderen Sprachen als Polnisch werden vorab mithilfe eines KI-Modells der Firma Anthropic PBC übersetzt. In diese Übersetzung fließen keine Nutzerdaten ein.

Von Nutzern eingegebene Inhalte. Wenn der Betreiber die Übersetzung von im Haushalt eingegebenen Inhalten (z. B. Chatnachrichten, Beschreibungen von Aufgaben und Mängeln, Mahlzeiten, Anleitungen; ohne die Einkaufsliste) bereitstellt, werden der Text und die Zielsprache an das KI-Modell von Anthropic PBC (USA, Standardvertragsklauseln) übermittelt, ausschließlich um die Übersetzung den Personen im Haushalt anzuzeigen, die die App in einer anderen Sprache verwenden. Die Übersetzung wird neben dem Original gespeichert, als von KI übersetzt gekennzeichnet, mit der Möglichkeit, das Original anzuzeigen, und zusammen mit dem Original gelöscht. Anthropic handelt als Auftragsverarbeiter im Auftrag des Betreibers und in Bezug auf Daten von Angestellten und anderen Personen, für die der Haushaltsadministrator Verantwortlicher ist (Abschnitt 1), als weiterer Auftragsverarbeiter; über die Aktivierung dieser Funktion informiert der Betreiber die Haushaltsadministratoren mindestens 14 Tage im Voraus per E-Mail (Anlage 2 zu den Nutzungsbedingungen). Die Rechtsgrundlagen nennt Abschnitt 3. Der Haushaltsadministrator kann die Übersetzung von Inhalten für den gesamten Haushalt deaktivieren. Jede Person kann der Übersetzung ihrer Inhalte widersprechen – gegenüber dem Haushaltsadministrator oder dem Betreiber (Abschnitt 7). Der Anbieter verwendet diese Daten nicht zum Training von Modellen, und der Betreiber verwendet die übersetzten Inhalte nicht für andere Zwecke, insbesondere zieht er daraus keine Rückschlüsse auf die Gesundheit.

5f. Einkaufsagent in anderen Ländern

In Ländern, in denen Shops eine Verbindung von einer Adresse im jeweiligen Land verlangen, kann sich der Einkaufsagent über einen Anbieter von Vermittlungsdiensten (einen Proxy-Server im Land des Shops) mit den Shops verbinden. Dieser Anbieter leitet den Browserverkehr des Agenten an den Shop weiter, einschließlich der auf den Shopseiten sichtbaren Daten (z. B. Lieferadresse, Warenkorbinhalt), und handelt als Auftragsverarbeiter im Auftrag des Betreibers. Den Namen des Anbieters gibt der Betreiber in dieser Datenschutzerklärung an, bevor der Agent in einem solchen Land in Betrieb genommen wird.

5g. Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums

Die Daten der App werden in der Europäischen Union (Irland) gespeichert, auch für Nutzer außerhalb der Union. Außerhalb des Europäischen Wirtschaftsraums (EWR) gelangen Daten nur an die in Abschnitt 4 genannten Empfänger, auf den dort angegebenen Grundlagen: Beschlüsse der Europäischen Kommission, die ein angemessenes Schutzniveau feststellen (einschließlich EU–US Data Privacy Framework, wenn der Empfänger danach zertifiziert ist), oder von der Europäischen Kommission genehmigte Standardvertragsklauseln. Ein Nutzer außerhalb des EWR nutzt die App zu denselben Bedingungen – seine Daten werden in der Europäischen Union verarbeitet.

5h. Steuern auf Zahlungen

Zahlungen von Verbrauchern aus anderen Staaten der Europäischen Union rechnet der Betreiber mit polnischer Mehrwertsteuer ab, solange der Gesamtwert solcher Verkäufe die im Mehrwertsteuerrecht festgelegte Schwelle (10.000 Euro jährlich) nicht überschreitet. Zu diesem Zweck führt er eine Aufstellung dieser Zahlungen (Land der Rechnungsadresse, Betrag, Datum, Kennung der Stripe-Zahlung) – auf Grundlage einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – und speichert sie wie die übrigen Zahlungsdaten (Abschnitt 6). Wird die Schwelle überschritten oder sind Zahlungen außerhalb der Europäischen Union verfügbar, kann der Betreiber zur Berechnung der Steuer auf Einzahlungen (z. B. Mehrwertsteuer nach dem Land des Zahlers) den Dienst Stripe Tax nutzen: Stripe erhält das Land und die Rechnungsadresse des Zahlers sowie – falls angegeben – die NIP- oder USt-IdNr., um den zutreffenden Steuersatz und die Steuerdokumentation festzulegen.

5i. Haushalts-Scan und Sachenverzeichnis

Der Haushalts-Scan ist eine optionale Funktion des Moduls „Sachen“ und standardmäßig ausgeschaltet. Der Haushaltsadministrator schaltet ihn durch eigene Handlung ein und willigt in die Übermittlung von Bildern der Innenräume an ein KI-Modell ein (wir speichern die Version der Einwilligung, die Person und das Datum); ohne diese Einwilligung funktioniert das Scannen nicht. Das Scannen erfordert außerdem die in Abschnitt 5b beschriebene Einwilligung in die Nutzung des KI-Modells.

Wer scannt. Scannen können Administratoren und Haushaltsmitglieder. Personen aus dem Hauspersonal (Mitarbeiter, Koordinatoren, Köche) scannen nur, wenn der Administrator es erlaubt oder ihnen den Scan eines bestimmten Ortes aufträgt. Vor dem ersten Scan bittet die App darum, dass sich keine Personen und keine offenen Dokumente im Bild befinden.

Was an das KI-Modell gelangt. Beim Scan wählt das Telefon scharfe, unterschiedliche Bilder aus dem Kamerabild (oder vom Nutzer aufgenommene Fotos) aus und übergibt sie zusammen mit den Namen der am gescannten Ort bereits eingetragenen Orte und Sachen an das Modell von Anthropic PBC (USA). Beim Diktieren gelangt der diktierte oder auf der Karte des Ortes eingegebene Text an das Modell. Das Modell liefert eine Liste erkannter Sachen und Möbel. Aus den Scan-Bildern entsteht außerdem ein schematisches Raummodell: der Grundriss der Wände, Türen, Fenster und die Position der Möbel. Ein hochgeladener Haushaltsplan wird vom Modell von Anthropic erkannt, um daraus die Räume zu lesen. Die Daten dienen ausschließlich dazu, Sachen und Orte im Haushalt zu erkennen; der Modellanbieter verarbeitet sie als Auftragsverarbeiter des Betreibers und verwendet sie nicht zum Trainieren von Modellen. Der Scan nutzt stets das Konto des Betreibers beim Anbieter, auch in Haushalten, die für den Einkaufsagenten einen eigenen API-Schlüssel angegeben haben.

Was wir speichern. Erkannte Sachen kommen in die Liste „Zu prüfen“ und werden erst nach Bestätigung durch den Administrator oder die scannende Person Teil des Verzeichnisses. Wir speichern: Namen der Sachen, Ort, Menge, Kategorie, einen kleinen Bildausschnitt, der die Sache zeigt, wer wann gescannt hat und die Kosten des Scans. Scan-Bilder speichern wir nur, wenn das Modell darauf weder eine Person noch ein Dokument mit Daten erkannt hat; Bilder mit Personen oder Dokumenten speichern wir gar nicht (sie werden nur für die Dauer der Erkennung verarbeitet). Ausschnitte, auf denen eine Person oder ein Dokument zu sehen ist, erstellen wir nicht. Den Plan bewahren wir ohne zeitliche Begrenzung auf, bis Sie ihn löschen („Plan löschen“).

Wer sieht es. Die Scan-Bilder sehen die Administratoren des Haushalts und die Person, die gescannt hat. Sachen und ihre Ausschnitte sehen die Personen, die den Ort sehen, an dem sie liegen; als wertvoll markierte Sachen und als privat markierte Orte sind für das Hauspersonal nicht sichtbar.

Abrechnung. Der Scan wird wie die Arbeit des Agenten abgerechnet (Abschnitt 5c): über das Agentenguthaben oder über das Abo-Limit des Haushalts; in einem Haushalt, der für den Agenten einen eigenen API-Schlüssel angegeben hat, ist der Scan kostenlos. Vor dem Scan zeigt die App eine Kostenschätzung, währenddessen einen Zähler. Die Gebühren für den Scan gelten ab dem Tag des Inkrafttretens der Nutzungsbedingungen in der Version 1.8 (6. Dezember 2026); bis zu diesem Tag ist der Scan kostenlos.

Widerruf der Einwilligung. Die Einwilligung kann jederzeit widerrufen werden – durch Ausschalten des Scans in der App (Sachen → Scan-Einstellungen) oder per E-Mail an den Betreiber; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Bestätigte Sachen bleiben im Verzeichnis, bis der Administrator oder ein Haushaltsmitglied sie löscht.

5j. Virtueller KI-Hausverwalter

Der virtuelle KI-Hausverwalter („Lokavi AI“) ist eine optionale, standardmäßig ausgeschaltete Funktion, die auf einem Modell der künstlichen Intelligenz (KI) basiert. Eingeschaltet wird sie von einem Haushaltsadministrator mit der Rolle des Inhabers, nachdem dieser die Informationskarte zur Kenntnis genommen hat (wir speichern die Version der Karte, die Person und den Zeitpunkt). Der Hausverwalter kümmert sich um Angelegenheiten aus der Eskalationskette: Er erinnert an Aufgaben, übergibt sie Personen in Schicht, verschiebt Fristen, schließt Angelegenheiten mit dem von der ausführenden Person angegebenen Grund ab, schreibt den Angestellten und übergibt Angelegenheiten an den Administrator; Kaufanfragen bestätigt er nur nach den Regeln des Administrators. Er beurteilt keine Angestellten und trifft keine Entscheidungen über die Bedingungen ihrer Arbeit. Seine Nachrichten und Aktionen können Fehler enthalten.

Was an das KI-Modell gelangt. Ausschließlich die für die laufenden Angelegenheiten erforderlichen Daten eines einzigen Haushalts: Titel, Arten und Fristen offener Meldungen, Vornamen der ausführenden Personen, ihre Sprachen und Reaktionen in der Angelegenheit aus den letzten 7 Tagen, Gründe für das Auslassen von Aufgaben, die Angabe, ob ein Foto vorhanden ist (ohne das Foto selbst), der heutige Dienstplan (wer in welcher Position und zu welchen Zeiten in Schicht ist), bis zu 10 letzte Nachrichten aus den Threads der Angestellten mit dem KI-Hausverwalter aus den letzten 48 Stunden, auf Bestätigung wartende Kaufanfragen samt den Kaufregeln, Hinweise des Administrators für den Hausverwalter, Zeitzone und Sprache des Administrators. Nicht an das Modell gelangen: Adresse des Haushalts, Telefonnummern, E-Mail-Adressen, Guthaben, Fotos, Erklärungen, andere Chat-Gespräche oder Daten anderer Haushalte.

Modellanbieter. Anthropic PBC (USA) über das Konto des Betreibers – auch in einem Haushalt mit eigenem API-Schlüssel. In Bezug auf Daten von Angestellten und anderen Personen, für die der Haushaltsadministrator Verantwortlicher ist, handelt Anthropic als weiterer Auftragsverarbeiter und der Betreiber als Auftragsverarbeiter auf Grundlage von Anlage 2 der Nutzungsbedingungen; die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Abschnitt 5g). Der Betreiber verwendet diese Daten nicht für Marketing, Profiling oder das Training von Modellen.

Angestellte. Der KI-Hausverwalter stellt sich in der ersten Nachricht an die jeweilige Person als künstliche Intelligenz vor und teilt mit, dass der Haushaltsinhaber das Gespräch sieht; seine Nachrichten sind mit „Lokavi AI“ gekennzeichnet. Vor dem Einschalten des Hausverwalters informiert der Haushaltsadministrator die Angestellten über diese Funktion – die App stellt eine vorgefertigte Information bereit, die die Angestellten bestätigen. Ein Angestellter kann sich in jeder Angelegenheit direkt an den Haushaltsadministrator wenden, und einen Widerspruch gegen die Bearbeitung seiner Angelegenheiten durch den KI-Hausverwalter richtet er an den Haushaltsadministrator oder an den Betreiber (Abschnitt 7).

Protokoll. Jede Aktion des KI-Hausverwalters (Art der Aktion, Angelegenheit, Ergebnis, kurze Erläuterung für den Administrator) und jeder seiner Durchläufe (Zeit, Modell, Anzahl der Tokens, Kosten) wird gespeichert und ist für den Haushaltsadministrator in der App und im Wochenbericht sichtbar. Technische Protokolle enthalten weder den Inhalt von Nachrichten noch Titel von Aufgaben.

Ausschalten. Der Haushaltsadministrator schaltet den KI-Hausverwalter jederzeit mit einer einzigen Schaltfläche aus; ab diesem Zeitpunkt führt der Hausverwalter keine Aktionen aus, und die Daten des Haushalts gelangen nicht mehr an das Modell.

6. Wie lange die Daten gespeichert werden

• Fotos aus Kontrollbitten – werden nach 30 Tagen automatisch gelöscht; übrige Fotos – nach 90 Tagen (der Haushaltsadministrator kann diese Fristen verkürzen);
• Aufgaben, Register, Berichte, Chat – für die Dauer des Bestehens des Haushalts in der App und bis zu 12 Monate nach Entfernung der Person aus dem Haushalt;
• Konto – bis zu seiner Löschung durch den Nutzer; nach der Kontolöschung werden die Kontodaten innerhalb von 30 Tagen gelöscht, Einträge in den Haushalten (z. B. abgehakte Aufgaben) bleiben ohne Verknüpfung zum Konto bestehen, und die bei der Person im Haushalt gespeicherte E-Mail-Adresse wird entfernt;
• Sitzungen angemeldeter Geräte – werden nach dem Abmelden, dem Trennen des Geräts oder dem Trennen des Kontos von der Person gelöscht; eine 120 Tage lang ungenutzte Sitzung läuft ab und wird automatisch gelöscht;
• technische Protokolle – bis zu 12 Monate;
• Verlauf des Agentenguthabens, des Abos und Zahlungsdaten – 5 Jahre ab dem Ende des Kalenderjahres, in dem die Frist für die Steuerzahlung abgelaufen ist (Art. 70 § 1 und Art. 86 § 1 der polnischen Abgabenordnung, Art. 112 des Mehrwertsteuergesetzes), auch nach Löschung des Haushalts oder Kontos – dann ohne Verknüpfung zum Haushalt und zur Person; Details der Durchläufe, die keinen Buchungsbeleg darstellen – bis zur Verjährung von Ansprüchen;
• vor der Zahlung abgegebene Erklärungen und Widerrufserklärungen – bis zur Verjährung von Ansprüchen aus dem Vertrag, auch nach Löschung des Haushalts oder der Person;
• Screenshots des Agenten – 30 Tage; Aufträge und Ergebnisse der Durchläufe – für die Dauer des Bestehens des Haushalts; Foto der Liste und diktierter Text – werden nicht gespeichert;
• frühere Shop-Auswahlen (vereinfachter Name des Eintrags, Shop und Kategorie, gespeichert für das Konto des Inhabers des Haushalts und für seine Haushalte gemeinsam) – bis zur Löschung des Kontos des Inhabers (sie werden zusammen mit dem Konto gelöscht), und wenn das Konto mit keiner Person in einem Haushalt mehr verknüpft ist – spätestens am folgenden Tag; Antworten des Modells bei der Shop-Auswahl (Modell, Shop, Kategorie, Konfidenz, Zeit, Kosten; ohne den Namen des Eintrags) – für die Dauer des Bestehens des Haushalts;
• Meldungen von Inhalten und Beschwerden – bis zur Verjährung der mit der Entscheidung zusammenhängenden Ansprüche;
• Vermerk über das gewährte Startgeschenk (Kontokennung) – auch nach Löschung des Haushalts und des Kontos, ausschließlich damit das Geschenk nicht erneut gewährt wird;
• Vermerk über eine gesendete E-Mail zum Guthaben (Haushalt, Art, Datum; ohne Adresse) – für die Dauer des Bestehens des Haushalts;
• eigener API-Schlüssel des Modellanbieters (Chiffretext) – bis zu seiner Löschung oder Änderung durch den Haushaltsadministrator oder bis zur Löschung des Haushalts;
• Register der Entscheidungen über Marketing-Einwilligungen – bis zum Widerruf der Einwilligung und anschließend als Nachweis für die Dauer der Verjährungsfrist von Ansprüchen, auch nach Löschung des Kontos (Ausnahme von der Löschung der Kontodaten innerhalb von 30 Tagen);
• Bilder des Haushalts-Scans – werden nach 30 Tagen automatisch gelöscht; Bilder mit Personen oder Dokumenten werden nicht gespeichert;
• schematisches Raummodell (Grundriss, Türen, Fenster, Position der Möbel) – bis zur Änderung oder Löschung des Raums;
• hochgeladener Haushaltsplan – ohne zeitliche Begrenzung, bis Sie ihn löschen („Plan löschen“);
• Sachenverzeichnis und Ausschnitte – bis zur Löschung der Sache durch den Administrator oder ein Haushaltsmitglied, längstens für die Dauer des Bestehens des Haushalts in der App; in „Zu prüfen“ abgelehnte Einträge werden als inaktiv markiert (damit derselbe Scan sie nicht erneut hinzufügt) und zusammen mit dem Haushalt gelöscht;
• Nachrichten des virtuellen KI-Hausverwalters und Antworten der Angestellten – wie der Chat (für die Dauer des Bestehens des Haushalts in der App und bis zu 12 Monate nach Entfernung der Person aus dem Haushalt); Protokoll der Aktionen und Durchläufe des KI-Hausverwalters – für die Dauer des Bestehens des Haushalts in der App.
• Meldungen von KI-Inhalten – eine nicht bearbeitete Meldung schließen wir spätestens nach 3 Monaten, geschlossene löschen wir 12 Monate nach Schließung; früher – zusammen mit dem Haushalt.

7. Rechte des Nutzers

Jeder hat das Recht auf Auskunft über die Daten, auf deren Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, auf Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung sowie auf Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa). In Angelegenheiten von Daten, die in einem bestimmten Haushalt eingetragen wurden, hilft am schnellsten der Administrator dieses Haushalts; man kann sich auch schriftlich an den Betreiber wenden.

Die Einwilligung kann jederzeit ebenso einfach widerrufen werden, wie sie erteilt wurde: Mehr → Marketing-Einwilligungen, die Kontoseite oder eine E-Mail an den Betreiber; der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung. Jeder hat das Recht, Widerspruch gegen Profiling einzulegen.

Kontolöschung: auf der Anmeldeseite (Start) nach der Anmeldung – „Konto löschen“ (aus der App: Mehr → Mein Konto → „Konto (Apple / Google / E-Mail): Einwilligungen und Kontolöschung“) oder per E-Mail an den Betreiber. Der Haushaltsadministrator kann eine Person unter Einstellungen → Personen deaktivieren und den gesamten Haushalt unter Einstellungen → Haushalt löschen.

8. Kinder

Konten per E-Mail/Apple/Google dürfen ausschließlich volljährige Personen anlegen. Das Profil eines Kindes (Haushaltsmitglieds) erstellt ein Elternteil oder Erziehungsberechtigter, der Haushaltsadministrator ist; für ein solches Profil sind weder ein Konto noch eine E-Mail-Adresse erforderlich, und das Profil wird vollständig vom Elternteil kontrolliert. Kinder melden sich per PIN oder mit einem einmaligen QR-Code an, den der Administrator oder Koordinator auf ihrem eigenen Gerät anzeigt. Die Verknüpfung des Profils mit einem Apple- oder Google-Konto ist für Erwachsene bestimmt (Apple und Google bieten diese Anmeldung Personen unter dem von den Anbietern vorgeschriebenen Alter nicht an), daher sollte der Administrator keine E-Mail-Adresse eines Kindes eintragen.

9. Sicherheit

Verbindungen sind verschlüsselt (HTTPS). Passwörter und PINs werden ausschließlich als kryptografische Hashes gespeichert. Der Zugriff auf die Daten in der Datenbank wird durch die Isolierung zwischen Haushalten auf Datenbankebene beschränkt. Nach 5 fehlerhaften PIN-Versuchen wird das Konto vorübergehend gesperrt. Der Einkaufsagent und das Auslesen der Liste sind in der App als Systeme künstlicher Intelligenz (KI) gekennzeichnet: Nachrichten, Fragen und Benachrichtigungen des Agenten tragen die Kennzeichnung „KI-Agent“.

10. Änderungen

Über wesentliche Änderungen dieser Datenschutzerklärung informiert der Betreiber in der App. Die aktuelle Version ist stets unter der Adresse dieser Seite verfügbar. Die Regeln zu Agentenguthaben, Abo und Zahlungen beschreiben die Nutzungsbedingungen.

11. Sprachfassungen

Diese Datenschutzerklärung ist in mehreren Sprachen verfügbar. Originaltext ist die polnische Fassung; die Fassungen in anderen Sprachen sind Übersetzungen, die mithilfe eines KI-Tools erstellt wurden. Weichen die Fassungen voneinander ab, wendet der Betreiber diejenige an, die für die betroffene Person günstiger ist. Die Rechte aus der DSGVO bestehen unabhängig von der Sprachfassung im gleichen Umfang.